Shorts: June 2026
6 Shorts posted in June 2026, each with a short summary. The same summaries in Japanese follow below.
-
How a 21-Year-Old Used AI to Find Bugs in Google
This Short tells how brutecat, a self-taught 21-year-old hacker, used AI for bug bounty hunting on Google. brutecat collected Google's API discovery documents, extracted API keys from 60,000 Android APKs published by Google and from decrypted iOS apps, and built an AI scanning tool, limiting the AI to writing request bodies to reduce hallucinations. The findings included a flaw that exposed private YouTube videos, rewarded with $12,000, and bounties totaled $670,000 in nine months.
Watch on YouTube -
Rewriting SQLite from Prison
This Short follows a man imprisoned for a non-violent crime who became a database engineer. After five years he was allowed a laptop and limited internet access, began studying 16 hours a day, and eight months later landed a job building education software for inmates. Absorbed in SQLite, he watched Carnegie Mellon's database lectures, read academic papers, was recruited by Turso's CEO, implemented features such as indexes, foreign keys and transaction isolation, and is now a senior engineer there.
Watch on YouTube -
Studying AI Seriously with Stanford CS336
This Short recommends Stanford's CS336, a free lecture series on language models on YouTube, in which leading researchers show how to build a model from scratch. A 2026 playlist is available, and the videos can be watched with Japanese audio. Beyond watching, it suggests entering the YouTube URLs into Google NotebookLM, which lets you ask questions about the lectures in a chat and suggests questions to help you dig deeper.
Watch on YouTube -
Using Coding AI Cheaply with OpenCode Go
OpenCode Go offers open coding AI models such as DeepSeek for $5 in the first month and $10 after that. DeepSeek V4 Flash is so cheap that a month of light use cost nothing, and DeepSeek's Pro model may be roughly on par with Claude Sonnet 4.5, though its Japanese output felt weaker. Usage caps prevent surprise bills. The author canceled after a month, but suggests it for occasional users without a Claude Code or Codex subscription.
Watch on YouTube -
How to Run a Local LLM with LM Studio
This Short walks through running a local LLM. The author bought a Mac mini with 64 GB of memory and installed LM Studio, which manages local models and can start a local API server that generates text in response to API requests. Thinking mode stays off because it is slow, and Alibaba's latest Qwen models are a frequent choice. LM Studio can also be integrated with Claude Code and Codex, and because everything runs locally, it is free.
Watch on YouTube -
Finding Open-Source Vulnerabilities with AI
naoyashiga shares a workflow for finding vulnerabilities with AI, using the open-source project NocoDB as the target. The steps: clone a repository in a familiar language, have AI flag suspicious directories, review past vulnerability reports, write a specific prompt naming attacks such as XSS, and ask for a Markdown report with reproduction code. A human then verifies the findings, records the reproduction and shares it with the maintainers. Since starting this year, the author has obtained three CVEs.
Watch on YouTube
2026年6月のショート動画
2026年6月に投稿したショート動画 6 本の要約です。
-
AIホワイトハッキングで1億円稼いだ21歳ハッカー
21歳で独学のハッカー、brutecatさんがAIを使ってGoogleのバグバウンティに挑んだ話です。GoogleのAPIのディスカバリードキュメントを集め、Googleが公開した6万個のAndroidアプリ（APK）や復号したiOSアプリからAPIキーを取り出し、AIスキャンツールを作りました。ハルシネーションを減らすため、AIにはリクエストボディの作成だけを任せています。YouTubeの非公開動画が見えてしまう脆弱性で1万2000ドルの報奨金を受け取り、9か月で報奨金の総額は67万ドルに達しました。
-
刑務所からSQLiteをゼロから書き換える男
非暴力犯罪で服役していた男性が、データベースエンジニアになるまでの話です。5年後にノートパソコンとある程度のインターネット接続を許されると1日16時間の独学を始め、8か月後には受刑者向けの教育ソフトウェアを作る会社に就職しました。SQLiteに没頭し、カーネギーメロン大学のデータベース講義を視聴し、学術論文も読み込み、TursoのCEOにスカウトされます。インデックスや外部キー、トランザクション分離などを実装し、今はTursoのシニアエンジニアとして働いています。
-
AIガチ勉強法
スタンフォード大学がYouTubeで無料公開している言語モデルの授業、CS336を紹介します。一流の研究者がモデルをゼロから構築する方法を教えるもので、2026年のプレイリストがあり、日本語音声でも見られます。動画を見るだけでなく、YouTubeのURLをGoogleのNotebookLMに入力すれば、授業の内容についてチャットで質問でき、AIが質問の候補も提案してくれるので深掘りしやすくなります。
-
コーディングAIを安く使う方法
OpenCode Goは、DeepSeekなどのオープンなコーディングAIモデルを初月5ドル、以降は10ドルで使えるサービスです。DeepSeek V4 Flashは非常に安く、1か月少し使っても0円でした。DeepSeekのProモデルもClaude Sonnet 4.5くらいの性能はあるかもしれませんが、日本語の生成は少し弱い印象です。使用上限をあらかじめ決めて高額請求を防げます。筆者は1か月で解約しましたが、Claude CodeやCodexを契約しておらず、たまに使う程度の人には向いているかもしれません。
-
ローカルLLMの使い方
ローカルLLMの使い方を紹介します。筆者はメモリ64GBのMac miniを購入し、LM Studioをインストールしました。LM Studioはローカルのモデルを管理し、ローカルでAPIサーバーを起動できるソフトで、APIリクエストを送ると文章を生成してくれます。シンキングは遅いのでオフにしており、モデルはAlibabaのQwenの最新版をよく使います。Claude CodeやCodexとの連携もでき、ローカルで動くので無料です。
-
AI使って脆弱性を探してみた
筆者がAIを使って脆弱性を探す手順を、スプレッドシート形式でDBを管理できるOSS、NocoDBを例に紹介します。よく知っている言語のリポジトリをクローンし、AIに怪しいディレクトリを探してもらい、過去の脆弱性報告も参考にします。XSSなど具体的な攻撃方法を挙げたプロンプトを書き、再現コード付きのレポートをMarkdownで出してもらいます。結果は人間が確かめ、再現できたら画面を録画してメンテナーに共有します。今年からこの方法を始めて、3つのCVEを取得しました。